Las instituciones financieras ecuatorianas operan en un régimen regulatorio denso. La UAFE (Unidad de Análisis Financiero y Económico) exige a los sujetos obligados implementar un sistema de Prevención de Lavado de Activos y Financiamiento del Terrorismo (PLA/FT) que incluye screening permanente contra listas internacionales, debida diligencia documentada, y monitoreo continuo. La verificación automatizada de StatusEC se integra a este flujo sin multiplicar headcount de compliance.
Quién es sujeto obligado
La Ley Orgánica de Prevención, Detección y Combate del Delito de Lavado de Activos y de la Financiación de Otros Delitos (vigente desde julio de 2024) identifica los sujetos obligados. En el sector financiero amplio:
- Instituciones del sistema financiero nacional: bancos, cooperativas de ahorro y crédito, mutualistas de ahorro y crédito para la vivienda.
- Compañías de seguros, reaseguros e intermediarios.
- Casas de cambio y remesadoras.
- Bolsas de valores, casas de valores, administradoras de fondos y fideicomisos.
- Cooperativas de ahorro y crédito del segmento 1 y 2.
- Empresas de tarjetas de crédito propias.
Fuera del sector financiero estricto pero también designados: notarios, casas de cambio, comerciantes de metales/piedras preciosas, inmobiliarias en operaciones específicas, apuestas deportivas (Resolución UAFE-DG-2026-0005), y otros designados por la UAFE vía resolución motivada.
Obligaciones del sistema PLA/FT
Un sistema PLA/FT cumple con:
- Designación de oficial de cumplimiento registrado ante UAFE (persona natural calificada, con perfil e independencia definidos).
- Manual de prevención con políticas y procedimientos específicos.
- Capacitación anual al personal operativo.
- Debida diligencia de clientes (KYC): recolección y verificación de información al inicio de la relación comercial.
- Screening contra listas internacionales: UAFE mantiene listas consolidadas incluyendo ONU y OFAC. Los sujetos obligados consultan o reciben actualizaciones.
- Monitoreo continuo: no es verificación al inicio y olvido. Es ciclo permanente durante toda la relación comercial.
- Reporte de operaciones inusuales e injustificadas (ROII) a UAFE.
- Reporte de umbrales: operaciones iguales o superiores a USD 10,000 en efectivo.
Incumplimiento genera sanciones administrativas. La ley clasifica: leves (1-10 SBU), graves (11-20 SBU), muy graves (21-40 SBU), con la posibilidad de aplicar máximo en caso de reincidencia.
KYC con verificación automatizada
El flujo tradicional de KYC consulta pocas fuentes y archiva documentos físicos. El flujo con verificación automatizada:
- Cliente (persona natural) inicia relación. La institución captura cédula, datos básicos, y consentimiento LOPDP para tratamiento.
- Verificación automática de 12 fuentes incluye screening contra sanciones internacionales (ONU, OFAC, INTERPOL, UE). Reporte PDF archivado con timestamp.
- Evaluación de riesgo: el score agregado se cruza con el perfil del cliente (actividad económica, montos esperados, origen de fondos).
- Aprobación o escalamiento: BAJO procede, MEDIO requiere revisión manual documentada, ALTO escala al oficial de cumplimiento.
- Monitoreo continuo: scan mensual detecta cambios (nueva denuncia penal, aparición en lista sancionada). Alerta automática al oficial de cumplimiento si corresponde.
Los beneficios operativos vs KYC manual:
- Tiempo KYC pasa de 3-5 días a 10-30 minutos.
- Evidencia auditable uniforme para inspección UAFE.
- Screening contra sanciones siempre actualizado (las listas OFAC y ONU cambian con frecuencia; manual es imposible mantener al día).
- Monitoreo continuo genuinamente continuo, no solo el día de la vinculación.
Screening contra listas internacionales: el detalle
StatusEC consulta las cuatro listas principales (ONU, OFAC, INTERPOL, UE) como parte del reporte estándar. Para sujetos obligados UAFE, esto cubre la obligación explícita del sistema PLA/FT. Un artículo detallado sobre cada lista y cómo se manejan falsos positivos está en este post del cluster Verificación.
Operativamente para el sector financiero:
- Cada cliente nuevo se screeniea al onboarding.
- Cada cliente existente se re-screenea al menos mensualmente (el monitoreo continuo lo hace automático).
- Coincidencias se clasifican: match exacto (acción inmediata), match probable (revisión del oficial de cumplimiento), match posible (documentar y descartar si procede).
¿Su institución tiene oficial de cumplimiento con capacidad de screening continuo?
El screening manual contra 4 listas internacionales que se actualizan semanalmente es impracticable. La automatización con auditoría documentada es la única vía escalable. Agende demo técnica con su oficial de cumplimiento.
Agendar demoCruce con LOPDP
Hay un punto de diseño importante: el screening UAFE no requiere consentimiento del titular porque su base legal es la obligación legal del responsable (Art. 9 LOPDP). Sin embargo, el resto de la verificación (consultar las 11 fuentes ecuatorianas para KYC general) típicamente sí requiere consentimiento o otra base legal explícita.
Diseño recomendado:
- Captar consentimiento LOPDP como parte del formulario de apertura de cuenta.
- Documentar en el RAT (Registro de Actividades de Tratamiento) que el tratamiento de datos del cliente incluye (a) KYC con base en consentimiento/contrato, y (b) screening PLA/FT con base en obligación legal UAFE.
- El artículo pilar LOPDP 2026 detalla el marco completo.
Caso de uso: cooperativa de ahorro y crédito
Una cooperativa con 25,000 socios activos. Antes: KYC al ingreso + nunca más actualizaba. Después de implementar monitoreo continuo:
- Batch inicial: los 25,000 socios se verifican en un CSV masivo. Tarda 3-4 días. Genera baseline.
- Monitoreo mensual: los 25,000 se re-verifican cada mes. Cuesta USD 25,000/mes si se cobra $1 por persona — pero en planes empresariales grandes el precio se negocia.
- Dashboard ejecutivo: gerencia ve el perfil agregado de riesgo de la membresía en tiempo real. Puede dividir por sucursal, edad, producto.
- Alertas automáticas: si un socio pasa a estar en lista OFAC, alerta inmediata al oficial de cumplimiento. Si aparecen denuncias penales nuevas en socios con créditos activos, revisión preventiva.
Para UAFE, la cooperativa pasa de "declaración de cumplir con PLA/FT" a "evidencia documental mensual de screening de toda la membresía". La diferencia en inspección es total.
Preguntas frecuentes
¿Todas las cooperativas de ahorro y crédito son sujetos obligados?
Las del segmento 1 y 2 son sujetos obligados por defecto. Para segmentos menores, depende de la resolución UAFE aplicable y el volumen de operaciones. Consulte con su oficial de cumplimiento para su caso específico.
¿Qué pasa si nuestra institución no tiene oficial de cumplimiento registrado?
Es infracción sancionable por UAFE. La ley exige designación y registro del oficial de cumplimiento como persona natural calificada. Regularice antes que venga inspección.
¿Cómo se documenta el screening automatizado para inspección UAFE?
Cada verificación genera reporte PDF con timestamp. El portal empresarial mantiene histórico por cliente. Para inspección se exporta el expediente del cliente revisado con la cadena de reportes mensuales. Formato auditable estándar.
¿El screening cubre clientes personas jurídicas?
Para personas jurídicas el flujo es distinto — se cruza con Supercias (cargos), SRI (tributario), sanciones internacionales (empresas y entidades listadas). El reporte se estructura para persona jurídica con datos distintos. Disponible en planes empresariales.
¿Cómo se maneja el cruce con la normativa bancaria específica?
El Código Orgánico Monetario y Financiero establece obligaciones adicionales para instituciones del sistema financiero nacional. StatusEC proporciona la capa de verificación y screening; la documentación para cumplimiento bancario específico requiere coordinación con su órgano de control (Superintendencia de Bancos, Superintendencia de Economía Popular y Solidaria, según corresponda).
Conclusión
Los sujetos obligados UAFE no pueden operar PLA/FT con Excel y correos. La ley exige screening contra listas que cambian semanalmente, monitoreo continuo, y evidencia documental para auditoría. La verificación automatizada no es una eficiencia — es la única forma escalable de cumplir.
Para una demo técnica con su oficial de cumplimiento, agende aquí. El artículo pilar sobre sanciones internacionales complementa esta lectura. Y para el marco LOPDP en el que todo esto opera, la guía LOPDP 2026 es la referencia.